Соглашение об обработке данных (DPA) для tempora-aut.com

Последнее обновление:

Настоящее Соглашение об обработке данных («DPA») является частью Условий предоставления услуг между tempora-aut.com («Контролер», «мы», «нас» или «наш») и вами («Пользователь» или «Субъект данных», где это применимо), когда вы взаимодействуете с нашим веб-сайтом tempora-aut.com («Сайт») и его услугами, особенно когда вы предоставляете персональные данные через формы или другие взаимодействия.

Настоящее DPA применяется там и в той мере, в какой tempora-aut.com обрабатывает Персональные данные Пользователей, подпадающие под действие Законов ЕС о защите данных (включая GDPR). Настоящее DPA не применяется к Персональным данным, не подпадающим под действие Законов ЕС о защите данных.

1. Определения

«Персональные данные» означают любую информацию, относящуюся к идентифицированному или идентифицируемому физическому лицу.
«Обработка» означает любую операцию или набор операций, которые выполняются с Персональными данными.
«Контролер данных» означает юридическое лицо, которое определяет цели и средства Обработки Персональных данных (в данном случае tempora-aut.com для данных, собранных непосредственно от Пользователей).
«Обработчик данных» означает юридическое лицо, которое обрабатывает Персональные данные от имени Контролера (например, сторонние поставщики услуг).
«Субъект данных» означает физическое лицо, к которому относятся Персональные данные.
«Законы ЕС о защите данных» означают все законы и нормативные акты о защите данных, применимые к Европе, включая (i) Регламент 2016/679 Европейского парламента и Совета о защите физических лиц в отношении обработки персональных данных и о свободном перемещении таких данных (Общий регламент по защите данных) («GDPR»); (ii) Директиву 2002/58/EC, касающуюся обработки персональных данных и защиты частной жизни в секторе электронных коммуникаций; и (iii) применимые национальные реализации (i) и (ii).

2. Обработка персональных данных

2.1. Роли Сторон: Стороны признают и соглашаются, что в отношении Обработки Персональных данных, предоставленных Пользователем (например, через контактную форму), tempora-aut.com является Контролером данных. Когда tempora-aut.com использует сторонние услуги (например, хостинг, аналитика), эти третьи стороны могут выступать в качестве Обработчиков данных.

2.2. Ограничение цели: tempora-aut.com обязуется обрабатывать Персональные данные только для целей, описанных в нашей Политике конфиденциальности, и в соответствии с инструкциями Пользователя, если иное не требуется законодательством ЕС или государства-члена.

2.3. Конфиденциальность: tempora-aut.com обязуется обеспечить, чтобы любое лицо, уполномоченное на обработку Персональных данных, было связано обязательствами по соблюдению конфиденциальности.

2.4. Безопасность: tempora-aut.com внедряет соответствующие технические и организационные меры для обеспечения уровня безопасности, соответствующего риску, как подробно описано в нашей Политике конфиденциальности.

3. Права субъектов данных

tempora-aut.com будет оказывать Пользователям содействие в осуществлении их прав как Субъектов данных в соответствии с Законами ЕС о защите данных (например, право на доступ, исправление, удаление и т. д.), как указано в нашей Политике конфиденциальности. Пользователи могут направлять такие запросы, связавшись с нами по адресу [email protected].

4. Субобработка

tempora-aut.com может привлекать сторонних субобработчиков для обработки Персональных данных (например, поставщиков хостинга, аналитических служб). Мы обеспечим, чтобы такие субобработчики были связаны обязательствами по защите данных, совместимыми с настоящим DPA и Законами ЕС о защите данных. Список наших основных субобработчиков может быть предоставлен по запросу, где это применимо.

5. Передача данных

Если Персональные данные передаются за пределы Европейской экономической зоны (ЕЭЗ), tempora-aut.com обеспечит законность такой передачи и наличие соответствующих гарантий, таких как Стандартные договорные условия (SCC) или решение Европейской комиссии об адекватности.

6. Уведомление о нарушении данных

В случае Нарушения Персональных данных, затрагивающего данные Пользователя, tempora-aut.com уведомит Пользователя без неоправданной задержки после того, как станет известно о нарушении, и в соответствии с требованиями Законов ЕС о защите данных. Мы окажем разумную помощь Пользователю в смягчении последствий и устранении нарушения.

7. Удаление или возврат данных

По прекращении предоставления услуг или по запросу Пользователя tempora-aut.com удалит или вернет Персональные данные Пользователю, если законодательство ЕС или государства-члена не требует хранения Персональных данных.

8. Аудиты и записи

tempora-aut.com предоставит Пользователю всю информацию, необходимую для демонстрации соблюдения обязательств, изложенных в настоящем DPA, и разрешит проведение аудитов, включая инспекции, проводимые Пользователем или другим аудитором, уполномоченным Пользователем, при условии разумного уведомления и соблюдения обязательств по конфиденциальности, и будет способствовать их проведению.

9. Общие положения

Настоящее DPA регулируется законодательством Эстонии. Любые споры, возникающие из настоящего DPA, подлежат разрешению в судах Эстонии.

Настоящее DPA остается в силе до тех пор, пока tempora-aut.com обрабатывает Персональные данные от имени Пользователя или в соответствии с требованиями применимого законодательства. Если какое-либо положение настоящего DPA будет признано не имеющим законной силы, остальные положения останутся в полной силе и действии.

10. Контактная информация

По любым вопросам, связанным с настоящим DPA или нашими методами обработки данных, пожалуйста, свяжитесь с нашим сотрудником по защите данных (или назначенным контактным лицом) по адресу:

Электронная почта: [email protected] (Тема: Запрос DPA)
Почта: Data Protection, tempora-aut.com, Koidu 27, 90813 Leediküla, Läänemaa, Estonia